基于角色訪問控制的應(yīng)用研究.pdf

1、在信息高速發(fā)展的當(dāng)今社會，信息安全以及網(wǎng)絡(luò)安全越來越受到重視。幾乎每天都能發(fā)現(xiàn)系統(tǒng)的漏洞，每天都在安裝漏洞補(bǔ)丁。漏洞的出現(xiàn)使得系統(tǒng)變得脆弱進(jìn)而容易被攻擊、被突破、被控制，加強(qiáng)網(wǎng)絡(luò)安全建設(shè)迫在眉睫，刻不容緩。網(wǎng)絡(luò)安全標(biāo)準(zhǔn)定義了五個層次的安全服務(wù)，即身份認(rèn)證服務(wù)、訪問控制服務(wù)、數(shù)據(jù)保密服務(wù)、數(shù)據(jù)完整性服務(wù)以及不可否認(rèn)性服務(wù)。本文既是從這五個方面進(jìn)行考慮，詳細(xì)的介紹了相關(guān)的PKI、PMI以及RBAC的相關(guān)技術(shù)，重點(diǎn)推介了角色的概念，對于基于角

2、色的訪問控制技術(shù)的標(biāo)準(zhǔn)和模型進(jìn)行了討論，并且給出了一個應(yīng)用基于角色訪問控制技術(shù)的網(wǎng)絡(luò)考試的例子，最后從身份證書和屬性證書相結(jié)合的角度出發(fā)，結(jié)合RBAC等最新技術(shù)，給出了一個基于角色訪問控制的授權(quán)管理系統(tǒng)的設(shè)計(jì)。 PKI技術(shù)是一種采用公鑰密碼算法和技術(shù)來實(shí)現(xiàn)并提供安全服務(wù)的具有通用性的安全基礎(chǔ)設(shè)施，采用證書管理公鑰，通過可信的第三方機(jī)構(gòu)CA把用戶的公鑰和用戶的其他信息綁定在一起，從而實(shí)現(xiàn)用戶在Internet上的身份認(rèn)證，提供安

3、全可靠的信息處理。PMI與PKI之間存在很多的共同點(diǎn)也有很大的區(qū)別，公鑰證書主要是用戶名及其公鑰綁定在一起，對其身份加以認(rèn)證，屬性證書主要表面該用戶具有什么樣的權(quán)限，使用公鑰證書認(rèn)證用戶，使用屬性證書來標(biāo)示用戶具有那些角色，該用戶具有怎樣的權(quán)限，這樣就可以實(shí)施有效的訪問控制。而為了保證只有授權(quán)用戶才能訪問信息資源，為了解決對資源的訪問控制問題，使得訪問控制具有安全性、靈活性和多樣性，能夠滿足不同企業(yè)或機(jī)構(gòu)的安全訪問控制，90年代提出了基

4、于角色的訪問控制RBAC（Role Based Access Control），以實(shí)現(xiàn)在應(yīng)用層上對數(shù)據(jù)進(jìn)行訪問控制?；诮巧脑L問控制技術(shù)主要研究把用戶劃分成其在組織結(jié)構(gòu)體系中所擔(dān)當(dāng)?shù)慕巧?，以減少授權(quán)管理的復(fù)雜性，降低管理開銷和為管理員提供一個比較好的實(shí)現(xiàn)復(fù)雜安全策略的環(huán)境。 最后我們給出了一個基于角色訪問控制原理，緊密結(jié)合PKI和PMI技術(shù)的授權(quán)管理系統(tǒng)，該管理系統(tǒng)使用身份證書進(jìn)行身份認(rèn)證，使用屬性證書進(jìn)行角色控制，可以方便靈

5、活的實(shí)現(xiàn)對目標(biāo)的安全訪問控制。在這個系統(tǒng)中，我們將PKI，PMI和RBAC系統(tǒng)的服務(wù)器統(tǒng)一放到一個局域網(wǎng)內(nèi)，通過防火墻和訪問控制網(wǎng)關(guān)將需要訪問資源的用戶放在局域網(wǎng)外。由RBAC服務(wù)器統(tǒng)一分配PKI，PMI以及WEB服務(wù)器，資源服務(wù)器的訪問權(quán)，并且通過在資源服務(wù)器和用戶之間建立一條安全信道來保證資源傳輸?shù)倪^程中不會被人截取和修改。而且我們將資源傳輸過程中信息加密和信息解密的工作安排在資源服務(wù)器上來做，這樣就有效的減輕了訪問控制網(wǎng)關(guān)的壓力，